CVE-2026-72070

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: libertas_tf: lbtf_free_adapter() funksiyasındakı use-after-free xətası düzəldildi lbtf_free_adapter() funksiyası timer_delete(&priv->command_timer) çağırışını edir və bu, işləyən command_timer_fn() geri çağırma funksiyasının (callback) tamamlanmasını gözləmir. həm lbtf_remove_card(), həm də probe xətası yolunda ieee80211_free_hw() priv obyektini azad etməzdən dərhal əvvəl lbtf_free_adapter() sökülmə (teardown) yolunda icra olunur. Firmware əmri göndərildikdə, lbtf_cmd() daxilindəki mod_timer() vasitəsilə command_timer aktivləşdirilir. command_timer_fn() isə priv obyektinə müraciət edir. Cihaz çıxarıldığı zaman əmr vaxtaşırı (timeout) olarsa, command_timer_fn() sökülmə prosesi ilə eyni vaxtda işləyir və priv azad edildikdən sonra ona müraciət edir. Bu, bacı driver olan libertas-da 03cc8f90d053 ("wifi: libertas: fix use-after-free in lbs_free_adapter()") commit-i ilə düzəldilən use-after-free xətası ilə eynidir. libertas_tf variantı identik struktura malik idi və dəyişdirilmədən qalmışdı. Priv azad edilməzdən əvvəl bütün davam edən geri çağırmaların tamamlanması üçün timer_delete_sync() istifadə edin.